À retenir
- Engie a confirmé l’accès non autorisé à un outil de prospection utilisé par ses partenaires commerciaux, avec des clients français concernés
- Nom, adresse postale, e-mail, téléphone, identifiant client, numéro de contrat et numéro PDL ou PCE ont été exposés
- Engie affirme qu’aucune donnée bancaire n’est touchée et que ses systèmes internes n’ont pas été compromis
- Le risque principal : de faux conseillers qui citent vos vrais numéros de contrat pour paraître crédibles
Engie a confirmé qu’une partie de ses clients en France sont concernés par une fuite de données, après l’accès non autorisé à une plateforme marketing utilisée par ses partenaires commerciaux pour démarcher et promouvoir ses offres d’énergie. Le fournisseur indique avoir coupé l’accès, informé les autorités et prévenu chaque client concerné individuellement.
Le nombre de clients touchés n’a pas été communiqué. Aucun groupe n’a revendiqué l’attaque à ce stade.
Nom, adresse, e-mail et numéro de contrat sont concernés
Selon les courriers adressés aux clients, les informations exposées sont les nom et prénom, l’adresse postale, l’adresse e-mail et le numéro de téléphone. S’y ajoutent l’identifiant client, le numéro de contrat et le numéro de point de livraison ou de comptage, appelé PDL pour l’électricité et PCE pour le gaz.
Engie précise que les données bancaires ne sont pas concernées et que ses systèmes informatiques internes n’ont pas été compromis. La fuite vient d’un outil tiers, pas du cœur du système du groupe.
Stéphane Larue NewsUne production de la rédactionRevue de presse médias · chaque jourÉdition du mercredi 28 octobreÀ la une : huit candidats face à la presseLire l’édition →Le numéro PDL ou PCE rend un faux appel crédible
Un escroc qui cite votre numéro de contrat et l’identifiant de votre compteur donne l’impression d’appartenir au fournisseur. Connaître ces informations ne prouve pourtant rien : elles ont été consultées sans autorisation et peuvent être utilisées par n’importe qui.
Ce type de fuite sert d’ordinaire à monter des arnaques comme un faux conseiller qui propose une « mise à jour du contrat », un SMS annonçant un remboursement à récupérer ou un démarchage pour une rénovation énergétique présentée comme une offre Engie.
Raccrocher et rappeler Engie par le numéro de votre facture
La règle la plus sûre : ne rien confirmer au téléphone et rappeler soi-même le service client à partir du numéro figurant sur une facture ou dans l’espace client ouvert par votre route habituelle.
Votre argent, vos droitsHeures creuses EDF : le groupe veut piloter le chauffe-eau de 5 millions de clients→Quelques réflexes complètent cette précaution :
- ne jamais communiquer un code reçu par SMS, même si l’interlocuteur le présente comme une simple vérification ;
- ne pas cliquer sur un lien reçu par message sans l’avoir vérifié, et ouvrir le site du fournisseur directement ;
- refuser toute demande de virement, de paiement urgent ou d’opération bancaire, même pour « sécuriser » le compte ;
- conserver le message ou le numéro d’appel pour pouvoir signaler une tentative de fraude.
Un SMS ou un appel suspect peut être signalé en transférant le message au 33700, la plateforme nationale contre le spam, ou sur le site Cybermalveillance.gouv.fr. Un client qui a déjà communiqué un code ou effectué un paiement doit prévenir sa banque sans attendre.
Votre avis nous intéresse
Une réaction, un témoignage, une précision ? Écrivez-nous en quelques lignes : la rédaction relit chaque message avant de le publier.
Donner mon avis
Comment nous travaillons · Signaler une erreur
